Setuid

Fonctions fork()  kill()  killpg()  pause()  wait()  wait3()  wait4()  waitpid() execve() getpid()  getppid()  getuid()  geteuid()  getgid()  getegid() setuid()  setgid() getpgid()  setpgid() fork() Nom fork - créer un processus fils Syntaxe    #include     // contient le prototype de fork() pid_t fork (void); Description     La fonction fork() crée un processus (appelé processus fils) qui est une "copie" pratiquement exacte du processus qui a appelé la fonction fork() (appelé

réel est le nom de login de l'utilisateur qui a lancé la commande. Idem pour son groupe. Le propriétaire effectif (respectivement, le groupe effectif) est identique au propriétaire réel, à moins que l'exécutable de la commande ne soit doté du flag setuid auquel cas le propriétaire effectif devient le propriétaire (respectivement le groupe) du fichier exécutable. Quote: ' p7 Les simples quotes 'contenu' neutralisent toujours le contenu. if the first line contains "#! /bin/sh", then the con- tents

=>password dans les fichiers shadow ou gshadow Les Groupes Cela sert à donner des droits particuliers au groupe plutôt qu'à l'utilisateur Sur la plupart des systèmes, les droits sont  : - lecture « R » - Ecriture « W » - Exécution « X » - setuid -setgid Les droits sont attribués aux objets par défaut, on a 3 ensembles de droits - Les droits accordé à un utilisateur (user) = RWX - Les droits accordé aux groupe propriétaire de l'objet (group) = RWX - Les droits accordé aux autres (other)

Les droits particuliers des fichiers ● Sticky bit (t – 1000) Reste en mémoire après exécution (chargement rapide) (Seul le super-utilisateur peut donner ce droit) ● Droits d'endossement (s) S'exécutent sous l'identité du propriétaire ● setuid (user identity) : 4000 ● setgid (group identity) : 2000 L’arborescence des fichiers ● Les fichiers sont rangés sous forme d'arbre Racine unique → différence avec windows (a:, c:, d:) Le standard FHS précise la place des fichiers Filesystem

FAMILLES D'ATTAQUE 12.2.1. Permission sur les fichiers 12.2.2. Variables d'environnement 12.2.3. Lecture des passwords sur le réseau 12.2.4. Dénie de service 12.2.5. Les autres types d'attaque 12.2.6. Buffer overflow 12.2.7. Les programmes setuid 12.2.8. Les programmes client 12.2.9. Fichiers dans /tmp 12.3. COMMENT SE DÉFENDRE ? 12.3.1. Eliminer les risques connus 12.3.2. Eliminer les risques possibles 13. ANNEXE : LISTE D'ADRESSES DE SITES UTILES 13.1. DISTRIBUTIONS LINUX 13.2. APPLICATIONS

2. LES FAMILLES D'ATTAQUE 13.2.1. Permission sur les fichiers 13.2.2. Variables d'environnement 13.2.3. Lecture des passwords sur le réseau 13.2.4. Dénie de service 13.2.5. Les autres types d'attaque 13.2.6. Buffer overflow 13.2.7. Les programmes setuid 13.2.8. Les programmes client 13.2.9. Fichiers dans /tmp 5 13.3. COMMENT SE DÉFENDRE ? 13.3.1. Eliminer les risques connus 13.3.2. Eliminer les risques possibles 14. ANNEXE : LISTE D'ADRESSES DE SITES UTILES 14.1. DISTRIBUTIONS LINUX 14.2. APPLICATIONS

2. LES FAMILLES D'ATTAQUE 13.2.1. Permission sur les fichiers 13.2.2. Variables d'environnement 13.2.3. Lecture des passwords sur le réseau 13.2.4. Dénie de service 13.2.5. Les autres types d'attaque 13.2.6. Buffer overflow 13.2.7. Les programmes setuid 13.2.8. Les programmes client 13.2.9. Fichiers dans /tmp 5 13.3. COMMENT SE DÉFENDRE ? 13.3.1. Eliminer les risques connus 13.3.2. Eliminer les risques possibles 14. ANNEXE : LISTE D'ADRESSES DE SITES UTILES 14.1. DISTRIBUTIONS LINUX 14.2.

faire un getfacl sur un fichier il fera un simple ls -al et passera donc devant des droits peut être trop hakin9.org/fr 9 dossier permissifs, c’est pour cela qu'il est recommandé d'utiliser au strict besoin ce genre de droits. Les droits setuid et setgid (représentés par un 's') : permettent à un programme de s'exécuter avec les droits de son propriétaire par exemple la commande passwd permet à un simple utilisateur de modifier son mot de passe (par défaut) dans le fichier /etc/passwd ou

facilité par l’existence de nombreuses macros. Par exemple : type mozilla_t; type mozilla_exec_t; type mozilla_home_t; application_domain(mozilla_t, mozilla_exec_t) kernel_read_system_state(mozilla_t) allow mozilla_t self:capability { sys_nice setgid setuid }; allow mozilla_t self:process { sigkill signal setsched getsched }; allow mozilla_t self:fifo_file rw_fifo_file_perms; allow mozilla_t self:socket create_socket_perms; allow mozilla_t mozilla_conf_t:file read_file_perms; CEA/DAM — Sécurité des systèmes

a été compilée avec -fomit-frame-pointer. De même, les variables d'environnement LD_PRELOAD et LD_LIBRARY_PATH peuvent être réécrites/non définies par l'utilisateur. [12] NDT : Jaune de préférence pour être bien visible 6.4. Les problèmes liés à SetUID Il y a au moins 6 differents ID (identifiants) associés à un processus donné. A cause de cela, vous devez être très attentif avec l'accès que votre processus possède à un instant donné. En particulier, toutes les applications ayant reçu des privilèges